Google Apps Script:
基本認証を用いたHTTPリクエストの送信
方法：
Google Apps Scriptで基本認証を使ってHTTPリクエストを送信するには、UrlFetchAppサービスとbase64エンコードされた認証ヘッダを組み合わせて使用します。こちらがステップバイステップのガイドです：
- 資格情報のエンコード: 最初に、ユーザー名とパスワードをbase64でエンコードします。Google Apps Scriptには文字列のためのネイティブなbase64エンコーディング関数がないため、この目的には
Utilities.base64Encodeを使用します。
var username = 'YourUsername';
var password = 'YourPassword';
var encodedCredentials = Utilities.base64Encode(username + ':' + password);- リクエストオプションの設定: エンコードされた資格情報が準備できたら、HTTPリクエスト用のオプションオブジェクトを準備します。これには、メソッドとヘッダが含まれます。
var options = {
method: 'get', // または 'post', 'put', 必要に応じて
headers: {
'Authorization': 'Basic ' + encodedCredentials
}
// エラーハンドリングのための 'muteHttpExceptions' のような追加のオプションもここに追加できます
};- リクエストの実行: 対象のURLとオプションオブジェクトを使って、
UrlFetchApp.fetchメソッドを使用します。
var url = 'https://example.com/api/resource';
var response = UrlFetchApp.fetch(url, options);
Logger.log(response.getContentText());成功したリクエストのサンプル出力は、APIのレスポンスに基づいて変わります。JSONベースのAPIでは、次のようなものが表示されるかもしれません：
{"status":"Success","data":"Resource data here..."}応答コードをチェックするか、より制御されたエラー管理のためにmuteHttpExceptionsオプションを使用することで、可能なHTTPエラーを適切に処理してください。
深掘り
多くのプログラミング言語で、認証が必要なWebベースのリソースにアクセスするための標準的な方法として、基本認証を使ってHTTPリクエストを送信することが長年にわたって行われてきました。Google Apps Scriptの文脈では、UrlFetchAppはこれらのHTTPリクエスト、特に認証を必要とするものを実行するための直感的な方法を提供します。リクエストヘッダーに基本的な資格情報を含めることはシンプルかつ効果的な方法ですが、資格情報が平文で送信されるため（単にbase64エンコードされているだけで、傍受された場合簡単にデコードされます）、セキュリティ上の注意が必要です。
セキュリティを向上させるためには、特に機密データや操作を扱う場合には、OAuth 2.0のような代替手段が推奨されます。Google Apps Scriptは、このプロトコルをサポートするサービスに対して認証を行うプロセスを簡素化するOAuth2ライブラリを組み込んでサポートしています。
そのセキュリティの限界にもかかわらず、基本認証はインターネット全体に公開されていない単純または内部アプリケーションで広く使用されています。適切に設定されたヘッダーを持つ単一のリクエストのみが必要であり、クイックな統合やより高いセキュリティメソッドが利用不可能なAPIにとって魅力的なオプションです。しかし、プログラマーはセキュリティへの影響を考慮し、利用可能な場合はより安全な代替手段を探ることが促されます。